Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger vi behandler, når du bruger syntransfer.ro, hvorfor, hvor længe vi opbevarer dem, og hvilke rettigheder du har i henhold til forordning (EU) 2016/679 (GDPR).

1. Dataansvarlig

Dataansvarlig for de oplysninger, der behandles via syntransfer.ro, er SYNAPTIC SYSTEMS SRL med hjemsted på Str. Puțul cu Plopi nr. 18, Sektor 1, Bukarest, Rumænien, og forretningssted på Str. Colonel Corneliu Popeia nr. 37, Sektor 5, Bukarest, handelsregister nr. J2008004760405, skattenummer RO 23504970.

Ved spørgsmål eller anmodninger om dine oplysninger: office@syntransfer.ro.

2. Kort fortalt

• Alle data, herunder filer, opbevares på vores egne servere i Rumænien. E-mails sendes via vores egne mailservere.
• Vi sælger ikke data, viser ikke reklamer og bruger ikke sporings- eller analysecookies.
• End-to-end-krypterede overførsler kan vi ikke læse.
• Filer slettes automatisk, når de udløber, og du kan selv slette din konto når som helst fra din kontoside.

3. Hvilke oplysninger vi behandler

• Kontooplysninger: navn, e-mailadresse, adgangskode (kun gemt i irreversibel kryptografisk form), foretrukket sprog, sikkerhedsindstillinger (totrinsbekræftelse) og, hvis du logger ind med Google eller Microsoft, denne kontos identifikator.
• Bestillings- og faktureringsoplysninger: navn, adresse, telefonnummer, land; for virksomheder: virksomhedsnavn, skattenummer, handelsregisternummer og eventuelt IBAN; den valgte plan, beløbene og abonnementshistorikken.
• Betalingsoplysninger: kortbetalinger behandles af Stripe; vi modtager kun betalingsbekræftelsen og Stripes kunde- og abonnementsidentifikatorer, ikke dine kortoplysninger.
• Overførsler: filerne, deres navne og størrelse, afsenderens e-mail, modtagernes e-mails, beskeden og en eventuel talebesked, overførslens indstillinger (udløb, adgangskode i kryptografisk form, downloadgrænse) og downloadstatistik (dato, IP-adresse).
• SynBox, butik og filanmodninger: gemte filer og aktivitetsloggen (uploads, downloads, sletninger), butikkens profil- og produktoplysninger samt navn og e-mail på personer, der sender dig filer via anmodninger.
• Teams: navne og e-mails på medlemmer, der er inviteret af abonnementsindehaveren.
• Sikkerheds- og tekniske oplysninger: IP-adresse, browser, styresystem og enhedstype ved login; IP-adressen ved overførsler uden konto (til besøgsgrænser) og ved beskeder sendt via kontaktformularen.
• Beskeder til os: indholdet af beskeder sendt via kontaktformularen eller pr. e-mail.

Om modtagere af overførsler. Når du sender filer til nogen, giver du os vedkommendes e-mailadresse. Vi bruger den kun til at sende meddelelsen om filerne. Send venligst kun filer til personer, der forventer at modtage dem.

4. End-to-end-kryptering

I end-to-end-tilstand (E2EE) krypteres filerne i din browser før upload, og nøglen når aldrig frem til os. Vi kan ikke se indholdet af disse filer. Vi ser kun de tekniske oplysninger, der er nødvendige for, at tjenesten fungerer: størrelse, dato og udløb. Funktioner, der har brug for indholdet (forhåndsvisninger, vandmærkning), bruger almindelige overførsler, som er krypteret under transmission (HTTPS), men som kan behandles af vores servere for at generere forhåndsvisningerne.

5. Hvorfor vi behandler oplysninger og på hvilket retsgrundlag

• Levering af tjenesten – kontoen, overførsler, SynBox, butikken, teams, abonnementer og tilhørende e-mails (for eksempel bekræftelser, godkendelseskoder, betalingspåmindelser): opfyldelse af en kontrakt, art. 6, stk. 1, litra b), i GDPR.
• Fakturering og bogføring: retlig forpligtelse, art. 6, stk. 1, litra c), i GDPR.
• Sikkerhed og forebyggelse af misbrug – loginloggen, besøgsgrænser, undersøgelse af anmeldelser af ulovligt indhold: vores legitime interesse i at beskytte tjenesten og dens brugere, art. 6, stk. 1, litra f), i GDPR.
• Besvarelse af dine beskeder: legitim interesse eller, hvor det er relevant, opfyldelse af en kontrakt.
• Forsvar af vores rettigheder i eventuelle tvister: legitim interesse.

Vi sender ikke nyhedsbreve og bruger ikke oplysninger til markedsføring. Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig. De eneste automatiske handlinger er dem, der er fastsat i vilkårene, for eksempel suspension af en konto på grund af manglende betaling, som du får besked om på forhånd.

6. Hvor længe vi opbevarer oplysninger

• Overførsler: indtil den valgte udløbsdato, hvorefter de slettes automatisk.
• Konto, SynBox og butik: så længe kontoen findes. Når kontoen slettes, slettes de straks. Når et abonnement ophører eller ikke betales, slettes data, der overstiger Free-planen, efter de perioder, der er fastsat i Vilkår og betingelser.
• Faktureringsbilag: i den periode, som bogførings- og skattelovgivningen kræver (generelt mellem 5 og 10 år).
• Sikkerhedsoplysninger (loginlog, IP-adresser): højst 12 måneder.
• Beskeder sendt via kontaktformularen: så længe det er nødvendigt for at svare, derefter højst 12 måneder.

7. Hvem vi deler oplysninger med

Oplysningerne opbevares på vores egne servere i Rumænien. Vi deler dem kun i følgende situationer:

• Stripe (Stripe Payments Europe Ltd., Irland) til kortbetalinger. Stripe behandler betalingsoplysninger som selvstændig dataansvarlig i henhold til sin egen privatlivspolitik.
• Google og Microsoft, kun hvis du vælger at logge ind med deres konto. I så fald modtager vi dit navn, din e-mailadresse og kontoens identifikator fra dem.
• Offentlige registre: når du bestiller som virksomhed, kontrollerer vi skattenummeret hos den rumænske skattemyndighed (ANAF) eller, for virksomheder i andre EU-medlemsstater, i Europa-Kommissionens VIES-system.
• Offentlige myndigheder (for eksempel skattemyndigheder, efterforskningsmyndigheder, domstole), kun når loven kræver det.
• Modtagere af overførsler modtager dit navn eller din e-mail, beskeden og de filer, du vælger at sende dem.

Vi sælger eller udlejer ikke dine oplysninger.

8. Overførsler uden for EU

Stripe, Google og Microsoft kan overføre visse oplysninger til USA. Disse overførsler er baseret på Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for EU-US Data Privacy Framework eller på standardkontraktbestemmelser godkendt af Kommissionen.

9. Cookies

Vi bruger kun cookies, der er nødvendige for, at webstedet fungerer. Vi bruger ikke analyse-, reklame- eller sporingscookies, og derfor beder vi ikke om dit samtykke via et banner.

Cookie	Formål	Varighed
sessionscookie (PHPSESSID)	holder dig logget ind og beskytter formularer	indtil browseren lukkes
remember_token	holder dig logget ind, kun hvis du markerer „husk mig“	30 dage
lang	husker det sprog, du har valgt for webstedet	1 år

10. Hvordan vi beskytter oplysninger

Vi bruger krypterede forbindelser (HTTPS/TLS), adgangskoder gemt med irreversible kryptografiske algoritmer, totrinsbekræftelse, valgfri end-to-end-kryptering, begrænset adgang til serverne og vores egen infrastruktur i Rumænien. Ingen foranstaltning kan garantere absolut sikkerhed, men hvis der sker et brud på persondatasikkerheden, som udgør en risiko for dine rettigheder, giver vi dig besked som krævet ved lov.

11. Dine rettigheder

Du har ret til:

• at få at vide, hvilke oplysninger vi behandler om dig, og at få en kopi (indsigtsret);
• at få urigtige oplysninger berigtiget (ret til berigtigelse); du kan ændre dit navn og sprog direkte på din konto;
• at anmode om sletning af dine oplysninger (ret til at blive glemt); du kan slette din konto direkte fra din kontoside;
• at anmode om begrænsning af behandlingen;
• at modtage dine oplysninger i et struktureret format og overføre dem til en anden dataansvarlig (ret til dataportabilitet);
• at gøre indsigelse mod behandling baseret på vores legitime interesse.

For at udøve dine rettigheder skal du skrive til os på office@syntransfer.ro. Vi svarer inden for en måned; i komplekse sager kan fristen forlænges med yderligere to måneder, hvilket vi i så fald giver dig besked om. Af hensyn til din sikkerhed kan vi bede dig bekræfte din identitet.

Du har ret til at klage til Rumæniens nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP), www.dataprotection.ro, eller til databeskyttelsesmyndigheden i det land, hvor du bor.

12. Børn

Tjenesten er ikke beregnet til personer under 16 år, og vi behandler ikke bevidst deres oplysninger. Hvis du bliver opmærksom på, at et barn under 16 år har oprettet en konto, så skriv til os, og vi sletter den.

13. Ændringer

Vi kan opdatere denne politik. Vi informerer dig om væsentlige ændringer pr. e-mail eller via en synlig meddelelse på webstedet. Datoen for den seneste opdatering vises øverst på siden.

14. Sprog

Denne politik findes på flere sprog. Dette er en oversættelse; i tilfælde af uoverensstemmelser har den rumænske version forrang.